Binance afirma que un hackeo afectó a 6,3 mil millones de dólares en criptomonedas; firmas de análisis vinculan el ataque a Corea del Norte

Binance, descrita como la mayor plataforma de intercambio de criptomonedas del mundo, afirmó que alrededor de 6,3 mil millones de dólares en activos digitales se vieron afectados por un hackeo. NPR describe la cifra como superior a 6 mil millones de dólares. Según NPR, TRM Labs lo calificó como el mayor robo de criptomonedas registrado. Según la BBC, Jayant Dave, de Check Point, dijo lo mismo.

Binance afirmó que cerca de la mitad de los activos afectados, aproximadamente 3 mil millones de dólares, habían sido congelados con la ayuda de socios. Dijo que cubrirá todas las pérdidas. Los retiros en la plataforma se han suspendido. Binance afirmó que no había encontrado pruebas de ninguna filtración de claves privadas de monederos.

Binance afirmó que una investigación inicial sugería que estaba implicada una computadora portátil comprometida. La BBC informa que se trataba de la computadora portátil de un ingeniero. La BBC citó a Binance diciendo: «nuestra investigación posterior ha descubierto puntos de vulneración adicionales». La empresa afirmó que compartirá más detalles técnicos una vez que concluya su investigación.

TRM Labs atribuyó el ataque a TraderTraitor, que describió como una unidad de hackers norcoreana. NPR citó a TRM diciendo: «Hacemos esta valoración con un alto grado de confianza». Chainalysis también vinculó el hackeo a TraderTraitor. TRM afirmó que varias características se asemejan a incidentes anteriores vinculados a Corea del Norte, entre ellos el hackeo de Bybit. Bybit perdió 1,5 mil millones de dólares en un hackeo en 2025.

Al ser consultada sobre posibles vínculos con Corea del Norte, Binance no se refirió a ellos directamente. Afirmó que está «trabajando estrechamente con nuestros socios de las fuerzas del orden para confirmar la identidad de estos delincuentes y llevarlos ante la justicia», según la BBC.

Según NPR, TRM afirmó que un atacante transfirió aproximadamente 6,36 mil millones de dólares desde monederos de Binance en diez cadenas de bloques, la mayor parte en unos 20 minutos. NPR también informa que Binance afirmó que los depósitos no se vieron afectados y que se espera que los retiros se reanuden en uno o dos días. Según la BBC, Binance afirmó que muchos de los activos afectados seguían en manos de los hackers. La BBC informa que Tether y Circle afirmaron haber congelado alrededor de 2,4 mil millones de dólares en total. Los informes no aclaran si esta cantidad forma parte de los aproximadamente 3 mil millones de dólares que Binance dice que fueron congelados. Según la BBC, el bitcoin cayó más de un 4 % después de que se conociera el incidente.

Los informes revisados por Vocemundi no describen ninguna atribución de este hackeo por parte de un gobierno o de un organismo de aplicación de la ley.

Lo que está en disputa

Kok Tin Gan, director ejecutivo de la empresa de ciberseguridad NyxLab, dijo, según NPR: «Esto parece una sola firma que le dio al atacante un token de acceso total y sin vencimiento a un monedero caliente de Binance». El codirector ejecutivo de Binance, Richard Teng, dijo, según la BBC, que el atacante «no se limitó a usar los permisos de un ingeniero» y que «implicó un proceso de ataque más complejo».

Lo que dice cada parte

• Binance: Teng dijo que la computadora portátil comprometida dio acceso a un contenedor de servicio utilizado para enviar retiros no autorizados, según la BBC. Afirmó que la investigación «no ha atribuido la responsabilidad a ninguna persona».
• Changpeng Zhao, fundador y accionista de Binance, escribió en X, según NPR: «¡Los fondos de los usuarios están a salvo!».
• Check Point, una empresa de ciberseguridad, afirmó que TraderTraitor también es conocido en el sector como Lazarus Group, según la BBC.
• Ari Redbord, de TRM Labs, dijo a la BBC que el hackeo es un «momento decisivo».
• Corea del Norte ha negado en el pasado su participación en hackeos. Los informes no incluyen ninguna respuesta de Corea del Norte a este incidente.

Análisis

El incidente pone a prueba la rapidez con la que una gran plataforma de intercambio puede contener las pérdidas y restablecer sus operaciones normales. Destacan dos cuestiones. En primer lugar, hasta ahora la atribución proviene de firmas privadas de análisis, no de gobiernos; cualquier conclusión oficial podría cambiar el panorama jurídico y diplomático. En segundo lugar, las versiones contrapuestas sobre cómo se produjo la vulneración podrían orientar las prácticas de seguridad en todo el sector, donde Eric Jardine, de Chainalysis, instó a todas las plataformas de intercambio a mantenerse alerta. Si los detalles técnicos prometidos por Binance respaldan un fallo de una sola credencial, podría aumentar el escrutinio sobre los controles de aprobación. Si describen un ataque más complejo, la atención podría desplazarse hacia los ataques dirigidos contra el personal y los sistemas. La recuperación de los fondos que siguen en poder del atacante sigue siendo incierta.

Producido por la redacción de Vocemundi con asistencia de IA. Traducido automáticamente del inglés; la versión original prevalece.